PHP中如何处理跨站请求伪造（CSRF）？

PHP中可以通过以下步骤来处理跨站请求伪造（CSRF）：

1. 为每个表单生成一个唯一的token，可以使用PHP内置函数如uniqid()或者使用第三方库如csrf-token-generator来生成token。

2. 将生成的token存储在session中。

3. 在表单中添加一个隐藏的input字段，将生成的token作为该字段的value。

4. 在表单提交时，检查提交的token是否与session中存储的token一致，如果不一致则表示可能存在CSRF攻击，拒绝该请求。

可以使用以下代码来实现CSRF防护：

// 生成token
$token = uniqid();

// 存储token到session
session_start();
$_SESSION["token"] = $token;

// 在表单中添加token字段
echo "<form method="POST">";
echo "<input type="hidden" name="token" value="" . $token . "">";
// ... 表单其他字段
echo "</form>";

// 在表单提交时验证token
session_start();
if ($_POST["token"] !== $_SESSION["token"]) {
    die("CSRF attack detected!");
}